С 1 сентября 2026 года операторы госинформсистем обязаны сообщать в НКЦКИ о компьютерных инцидентах в течение 24 часов
Практикующий юрист с фокусом на семейные споры и защиту прав детей. Более 12 лет сопровождает разводы, раздел имущества, алименты и споры о месте жительства ребёнка. Умеет переводить эмоционально сложные ситуации в понятный план действий с документами и сроками.
Операторы государственных информационных систем, госорганов, ГУП и госучреждений с 1 сентября 2026 года обязаны уведомлять НКЦКИ о компьютерных инцидентах в течение 24 часов с момента обнаружения, иначе возможны административные последствия.
Что важно
- Суть за 30 секунд: Операторы госинформсистем обязаны сообщать в НКЦКИ о компьютерных инцидентах в течение 24 часов с момента обнаружения — с 1 сентября 2026 года.
- Кого касается: Операторы госинформсистем, Госорганы, ГУП и госучреждения, Субъекты КИИ
- Что сделать: Операторам госинформсистем, госорганам, ГУП и госучреждениям необходимо до 1 сентября 2026 года обеспечить подключение к личному кабинету НКЦКИ и настроить процессы уведомления о компьютерных инцидентах в течение 24 часов.
- Срок/дата: 01.09.2026
- Проверить документ: Проверить документ
С 1 сентября 2026 года вступает в силу приказ ФСБ России от 06.08.2026 № 297, который утверждает порядок взаимодействия операторов государственных информационных систем с ГосСОПКА. Разбираем, кого касаются новые требования, как организовать уведомление о компьютерных инцидентах и какие сроки нужно соблюдать.
Кто обязан соблюдать новый порядок взаимодействия с ГосСОПКА?
Обязанности распространяются на операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий и государственных учреждений. Это следует из пункта 1 утвержденного Порядка. Под операторами понимаются лица, владеющие техническими средствами информационных систем на праве собственности, аренды или ином законном основании и использующие их для обработки информации, содержащейся в базах данных этих систем.
Как операторы должны взаимодействовать с ГосСОПКА?
Взаимодействие осуществляется через Национальный координационный центр по компьютерным инцидентам (НКЦКИ) посредством подключения к его технической инфраструктуре. Операторы обязаны использовать личный кабинет, зарегистрированный в технической инфраструктуре НКЦКИ, для направления информации о компьютерных инцидентах и получения информации об угрозах безопасности информации. Форматы представления информации определяются НКЦКИ.
Какие сроки уведомления о компьютерных инцидентах установлены?
Информация о компьютерных инцидентах направляется в НКЦКИ операторами в срок не позднее 24 часов с момента их обнаружения. Передача информации подтверждается присвоением НКЦКИ компьютерному инциденту идентификатора в течение 24 часов с момента получения информации. Если личный кабинет недоступен из-за технических сбоев или отсутствия связи, информация направляется по резервным каналам связи (почтовый адрес и/или адрес электронной почты), указанным операторами в личном кабинете.
Какие еще обязанности есть у операторов?
Операторы обязаны в течение 24 часов с момента получения от НКЦКИ информации о готовящихся компьютерных атаках и признаках компьютерных инцидентов направить в НКЦКИ информацию о проводимых мероприятиях по их предупреждению. При получении запроса НКЦКИ о представлении дополнительных сведений об угрозах безопасности информации операторы в течение 24 часов обязаны направить запрашиваемые сведения или уведомление о невозможности их представления в обозначенный срок с указанием причин и срока, в который сведения будут представлены.
Как подключиться к личному кабинету НКЦКИ?
Подключение к личному кабинету организуется после заключения регламента взаимодействия между НКЦКИ и владельцами информационных ресурсов. Регламент регулирует информирование ФСБ России о компьютерных атаках и инцидентах, реагирование на инциденты и принятие мер по ликвидации последствий атак в отношении значимых объектов критической информационной инфраструктуры и иных информационных ресурсов, принадлежащих органам и организациям. Рекомендуем заранее инициировать заключение такого регламента, чтобы успеть к 1 сентября 2026 года.
Какие риски возникают при неисполнении требований?
Приказ ФСБ № 297 не устанавливает санкции, но неисполнение обязанностей по информированию о компьютерных инцидентах может быть квалифицировано как нарушение требований в области обеспечения безопасности критической информационной инфраструктуры. Административная ответственность предусмотрена статьей 13.12.1 КоАП РФ: штраф для должностных лиц от 10 000 до 50 000 рублей, для юридических лиц от 50 000 до 100 000 рублей. Кроме того, несвоевременное уведомление может привести к затягиванию реагирования на инцидент и увеличению ущерба.
Источники
Материал носит информационный характер и не является индивидуальной юридической консультацией. Перед действиями проверьте актуальную редакцию нормативных актов.
Краткий вывод для шаринга
Операторы госинформсистем обязаны сообщать в НКЦКИ о компьютерных инцидентах в течение 24 часов с момента обнаружения — с 1 сентября 2026 года.
Частые вопросы
Какие организации обязаны соблюдать новый порядок?
Операторы государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий и государственных учреждений.
Что считается компьютерным инцидентом?
Согласно пункту 4 статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ, компьютерный инцидент — это факт нарушения и (или) прекращения функционирования критической информационной инфраструктуры, сети электросвязи, используемой для организации взаимодействия объектов КИИ, и (или) нарушения безопасности обрабатываемой информации, в том числе произошедший в результате компьютерной атаки.
Какой срок уведомления о компьютерном инциденте?
Информация о компьютерных инцидентах направляется в НКЦКИ операторами в срок не позднее 24 часов с момента их обнаружения.
Что делать, если личный кабинет НКЦКИ недоступен?
В случаях технических сбоев и (или) отсутствия связи с личным кабинетом информация о компьютерных инцидентах должна быть направлена в НКЦКИ с использованием резервных каналов связи (почтового адреса и (или) адреса электронной почты), указанных операторами в личном кабинете.
Какие санкции предусмотрены за неисполнение требований?
В приказе ФСБ № 297 санкции не установлены. Однако неисполнение обязанностей по информированию о компьютерных инцидентах может повлечь административную ответственность по статье 13.12.1 КоАП РФ (нарушение требований в области обеспечения безопасности критической информационной инфраструктуры) — штраф для должностных лиц от 10 000 до 50 000 рублей, для юридических лиц от 50 000 до 100 000 рублей. Рекомендуем проверить актуальную редакцию КоАП РФ.